CVE-2026-98814
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: nvme: multipath head-lər üçün əmr effektləri loqunun ömür dövrü düzəldildi Kontroller yolu silindikdən sonra, həmin yol tərəfindən yaradılmış multipath namespace head vasitəsilə I/O passthrough əmri göndərildikdə KASAN "use-after-free" xətası bildirdi: BUG: KASAN: slab-use-after-free in nvme_command_effects+0x192/0x200 [nvme_core] Read of size 4 at addr ffff888141b14400 by task nvme/19811 nvme_command_effects+0x192/0x200 [nvme_core] nvme_cmd_allowed+0x7e/0x1b0 [nvme_core] nvme_user_cmd.constprop.0+0x1b5/0x450 [nvme_core] nvme_ns_head_chr_ioctl+0xf4/0x2a0 [nvme_core] Loq keşini hər əmr dəsti üçün bir giriş olmaqla alt sistemə (subsystem) köçürün. Həm kontrollerlər, həm də namespace head-lər alt sistem istinadlarını saxlayaraq, onların loq göstəricilərinin alt sistem azad edilənə qədər etibarlı qalmasını təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.